help me please

[t1m0wa]

Нужна ваша помощь расшифровать файлы JPG.Шифрованые файлы прилагаю

http://rghost.ru/42119288

http://rghost.ru/42119309

http://rghost.ru/42119330

[Info_bot]

Уважаемый(ая) t1m0wa, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

http://support.kaspersky.ru/faq/?qid=208638517 пробуйте

[t1m0wa]

к сожалению не помогло

[thyrex]

Уууу, и где же Вы словили такую древнюю версию шифровальщика?

На какой адрес просят обратиться?

[t1m0wa]

это было еще летом.Письмо от сбербанка адрес мошейника непомню.

[thyrex]

Увы

[t1m0wa]

вот адрес вымогателя [email protected]
Вот откуда пришло письмо [email protected]

[thyrex]

1. Третий файл безнадежно испорчен из-за использования неподходящего дешифратора
2. Первые два Вы умудрились зашифровать дважды. Если в RectorDecryptor не удастся реализовать расшифровку таких файлов, завтра я выложу дешифратор с инструкцией по расшифровке

[thyrex]

Итак, как и обещал
Поскольку файлы зашифрованы дважды (вот только не знаю все или только часть), инструкцию придется применять в 2 этапа

Информация

Внимание! Данная инструкция предназначена только для пользователя t1m0wa
Во избежание окончательной потери информации использовать данный дешифратор другим пострадавшим не рекомендуется

Дешифратор

Принцип работы с дешифратором:

Ввиду медленной расшифровки файлов не пытайтесь скормить сразу слишком много файлов. Это создает эффект зависания программы, а на самом деле дешифровка идет.

I этап
1. Запустите дешифратор, указав папку с зашифрованными файлами

2. Дешифратор создаст две копии расшифрованных файлов:
А) в первом варианте дешифратор не меняет имя файла, но оставляет в конце файла мусор в виде информации, необходимой для расшифровки.

Предупреждение

Эти файлы в Вашем случае вряд ли будут полезны, поскольку все-равно зашифрованы

Б) во втором варианте дешифратор возвращает файл в первоначальное состояние до шифрования, но приписывает к имени файла дополнительно расширение .bak.

Информация

Вам нужно обязательно убрать у всех файлов это расширение

II этап
1. Запустите дешифратор повторно, указав папку с зашифрованными файлами

2. После расшифровки рекомендуется сразу работать с файлами с расширением .bak. Удалив это расширение, получите оригиналы своих файлов